ZERO TELEMETRY • सभी स्कैन डिवाइस पर ही प्रोसेस होते हैं
QRLume जाँचकर्ताओं और साक्ष्य से जुड़े काम के लिए बनाया गया एक फोरेंसिक QR स्कैनर है। यह संदिग्ध कोड को App Sandbox के भीतर, डेटा के रूप में, सुरक्षित ढंग से पढ़ता है — जब तक आप स्वयं न चुनें, उसमें से कुछ भी नहीं खुलता। Forensic Pro पेलोड का विच्छेदन करता है: हेक्स डंप, एन्ट्रॉपी, छह जाँचें, एक फ़ैसला।
iOS और iPadOS 26+ · APPLE SILICON पर macOS 26+
प्रदर्श A — कोर ग्रिड
हर पेलोड आपके डिवाइस पर ही डिकोड और विश्लेषित होता है, और विश्लेषण कहीं भी कुछ नहीं भेजता। QRLume केवल Apple से जुड़ता है: StoreKit से, जो कोई स्कैन डेटा नहीं ले जाता, और जब तक iCloud सिंक चालू है, आपके अपने iCloud खाते से। सिंक आपके साक्ष्य लॉग को, पेलोड सहित, वहाँ कॉपी करता है।
हर पेलोड बफ़र की संरचनात्मक यादृच्छिकता को 0–8 के शैनन पैमाने पर मापता है और उसे “कम”, “मध्यम” या “उच्च” लेबल देता है; उच्च मान संपीड़ित या एन्क्रिप्टेड डेटा से मेल खाते हैं। यह आँकड़ा वर्णनात्मक है और फ़ैसले को कभी नहीं बदलता।
FORENSIC PROहर स्कैन उसकी छवि और उसी छवि के SHA-256 डाइजेस्ट के साथ लॉग होता है। आप जो छवि फ़ाइल खोलते हैं, वह ठीक वैसे ही, जैसे पढ़ी गई थी, बाइट-दर-बाइट हैश की जाती है। रिकॉर्ड को एक PDF प्रदर्श के रूप में एक्सपोर्ट करें, जिसमें परीक्षक का नाम दर्ज होता है और एक उत्पत्ति खंड होता है: रिकॉर्ड ID, समय, इंजन संस्करण, हैश के दायरे में क्या आता है, और संग्रहीत छवि अब भी उससे मेल खाती है या नहीं।
FORENSIC PROप्रदर्श B — गहराई से
हर पेलोड पर छह जाँचें चलती हैं, पूरी तरह आपके डिवाइस पर: ख़तरनाक URL स्कीम और IPC, निष्पादन-योग्य शेल व स्क्रिप्ट हुक, सीधे IPv4 पते पर रूटिंग, अंतःस्थापित नल बाइट्स, टर्मिनल एस्केप सीक्वेंस और बफ़र-ओवरफ़्लो पैडिंग। रिपोर्ट की शुरुआत एक फ़ैसले से होती है — “उच्च जोखिम”, “सावधानी” या “कोई स्थानीय चेतावनी संकेत नहीं” — यह दिखाती है कि किन जाँचों ने पेलोड को चिह्नित किया, और जब वे पूरे पेलोड की जाँच नहीं कर पाईं, तो यह भी बताती है।
FORENSIC PROदुर्भावनापूर्ण सामग्री को चलाए बिना परखने के लिए, डिकोड किए गए पेलोड के साथ-साथ कच्चे पेलोड बाइट्स को हेक्साडेसिमल डंप के रूप में पढ़ें। पेलोड या डंप को सीधे अपने नोट्स में कॉपी करें।
FORENSIC PROiCloud सिंक चालू करें, और आपका साक्ष्य लॉग आपके अपने iCloud खाते में कॉपी हो जाता है — भेजे जाते समय और संग्रहीत अवस्था में एन्क्रिप्टेड। एंड-टू-एंड एन्क्रिप्शन के लिए एडवांस डेटा सुरक्षा ज़रूरी है; इसके बिना कुंजियाँ Apple के पास रहती हैं।
iCloudApple के फ़ोटो पिकर में कोई फ़ोटो चुनें, और QRLume उसमें मौजूद कोड पढ़ लेता है। पिकर QRLume के बाहर चलता है, इसलिए QRLume आपकी बाक़ी लाइब्रेरी कभी नहीं देखता। विश्लेषण पूरी तरह आपके डिवाइस पर होता है।
सैंडबॉक्स्डQR कोड के लिए, QRLume पेलोड बाइट्स सीधे सिंबल से पढ़ता है, किसी डिकोड की गई स्ट्रिंग से नहीं। इसलिए हेक्स डंप और बाइट-स्तर की जाँचें वह देख पाती हैं जो टेक्स्ट डिकोड में खो जाता है: एक नल बाइट और उसके बाद का सब कुछ, या ऐसा पेलोड जो टेक्स्ट है ही नहीं। जब QRLume किसी सिंबल के अपने बाइट्स नहीं पढ़ पाता, जैसे Aztec और PDF417 के मामले में, तो रिपोर्ट यह बता देती है।
FORENSIC PROचरण-दर-चरण वर्कफ़्लो, तकनीकी एंकर और हाइलाइट किए गए नोट्स के साथ अंतर्निर्मित खोज-योग्य दस्तावेज़ीकरण।
अंतर्निर्मितकेस फ़ाइल — यह चाल कैसे काम करती है
जनवरी 2022 में FBI ने चेताया कि अपराधी QR कोड से छेड़छाड़ कर पीड़ितों को दुर्भावनापूर्ण साइटों पर भेज रहे हैं, क्रेडेंशियल और धन चुरा रहे हैं, और मैलवेयर पहुँचा रहे हैं।
पार्किंग मीटर पर असली कोड के ऊपर चिपकाया गया दुर्भावनापूर्ण कोड: वही स्टिकर वाली चाल, जिसके बारे में FBI ने 2022 में चेताया था।
वेक्टर 01टेबल-टेंट कोड को ढकना भी उतना ही आसान है। आप मेन्यू की उम्मीद करते हैं; जिस पेज पर आप पहुँचते हैं, वह आपसे साइन इन करने को कहता है, और आप जो टाइप करते हैं उसे अपने पास रख लेता है।
वेक्टर 02Forensic Pro पेलोड को App Sandbox के भीतर डेटा के रूप में सामने रखता है — डिकोड किया हुआ, हेक्स-डंप किया हुआ और छह तरह से जाँचा हुआ — और जब तक आप स्वयं न चुनें, उसमें से कुछ भी नहीं चलता।
प्रतिरोधक उपायआमने-सामने — आपका कैमरा बनाम QRLume
जोखिम स्कैन करने में नहीं, खोलने में है। आपका कैमरा ऐप जो पाता है उसे खोलने के लिए बना है। Forensic Pro के साथ QRLume पहले आपको दिखाने के लिए बना है।
| आपका कैमरा ऐप | QRLume | |
|---|---|---|
| लिंक खुलता है | जैसे ही आप बैनर पर टैप करें | अपने आप कभी नहीं — उसे खोलना एक अलग, सोचा-समझा क़दम है, जो एक चेतावनी के बाद आता है |
| एंट्रॉपी विश्लेषण | उपलब्ध नहीं | हर पेलोड पर शैनन एन्ट्रॉपी स्कोर (Forensic Pro) |
| दुर्भावनापूर्ण पैटर्न जाँच | उपलब्ध नहीं | शत्रुतापूर्ण पैटर्न के लिए छह स्थानीय जाँचें (Forensic Pro) |
| स्कैन का रिकॉर्ड | उपलब्ध नहीं | SHA256-आधारित साक्ष्य लॉग (Forensic Pro) |
प्रदर्श C — इंटरफ़ेस साक्ष्य
प्रकटीकरण — ऐप किससे जुड़ता है
Zero Telemetry का अर्थ है कि QRLume, ProfWorkBench को कुछ नहीं भेजता: न स्कैन, न उपयोग डेटा, न क्रैश लॉग। QRLume अपनी ओर से जो एकमात्र नेटवर्क ट्रैफ़िक शुरू करता है, वह है App Store से Apple का StoreKit कनेक्शन, और साथ में, iCloud सिंक चालू होने पर, आपके अपने iCloud के साथ सिंक। आप जो कुछ स्कैन करते हैं, उसमें से कुछ भी अपने आप नहीं खुलता: कोई लिंक, नंबर या संपर्क आपकी पुष्टि के बाद ही आपके ब्राउज़र या किसी दूसरे ऐप में जाता है।
यह आपके साक्ष्य रिकॉर्ड पूरे के पूरे, पेलोड और छवियों सहित, आपके अपने iCloud खाते के निजी CloudKit डेटाबेस में कॉपी करता है — भेजे जाते समय और संग्रहीत अवस्था में एन्क्रिप्टेड। एंड-टू-एंड एन्क्रिप्शन के लिए आपके Apple खाते पर एडवांस डेटा सुरक्षा चालू होना ज़रूरी है। ProfWorkBench को आपके रिकॉर्ड कभी नहीं मिलते। नए इंस्टॉल पर सिंक तब तक बंद रहता है जब तक आप उसे चालू नहीं करते — “निर्देशित सेटअप” में, या बाद में QRLume की सेटिंग्स › सुरक्षा एवं समन्वयन में। वहाँ किया गया बदलाव QRLume को बंद करके फिर से खोलने के बाद लागू होता है।
हर बार QRLume शुरू होने पर Apple का StoreKit, Forensic Pro की ख़रीद की जाँच करता है, और उसे ख़रीदने व पुनर्स्थापित करने का काम सँभालता है। यह ट्रैफ़िक Apple को जाता है, ProfWorkBench को नहीं, और कोई स्कैन डेटा नहीं ले जाता: StoreKit को कभी कोई स्कैन किया गया पेलोड, लिंक या हैश नहीं मिलता।
डिप्लॉयमेंट विकल्प
रिपोर्ट — यानी फ़ैसला, डिकोड किया गया पेलोड और विश्लेषण — के लिए Forensic Pro ज़रूरी है।
Forensic Pro Annual
$39.99 / वर्ष
Forensic Pro Lifetime
$99.99 एकमुश्त
सूचीबद्ध सुविधाओं के लिए iOS या iPadOS 26 या इसके बाद का संस्करण, या Apple silicon वाले Mac पर macOS 26 या इसके बाद का संस्करण ज़रूरी है।
दिखाए गए मूल्य अमेरिकी डॉलर में हैं। App Store आपके देश या क्षेत्र के लिए तय मूल्य लेता है।
स्वतः नवीनीकृत सब्सक्रिप्शन: ख़रीद की पुष्टि पर भुगतान आपके Apple खाते से लिया जाता है। वर्तमान अवधि समाप्त होने से कम से कम 24 घंटे पहले स्वतः नवीनीकरण बंद न करने पर सब्सक्रिप्शन अपने आप नवीनीकृत हो जाता है। App Store खाता सेटिंग्स में कभी भी प्रबंधित करें या रद्द करें।
क्या आपके पास पहले से Basic Consumer Unlock है? iOS या iPadOS 26 या इसके बाद के संस्करण पर, और Apple silicon वाले ऐसे Mac पर जिसमें macOS 26 या इसके बाद का संस्करण चल रहा हो, यह Forensic Pro में शामिल सब कुछ अनलॉक करता है। अगर रिपोर्ट लॉक ही रहे, तो “खरीदारी पुनर्स्थापित करें” का उपयोग करें।
प्रदर्श D — सीधे जवाब
ख़तरा शायद ही कभी ख़ुद स्कैन में होता है — वह कोड के भीतर छिपे लिंक या डेटा में होता है। Forensic Pro के साथ, QRLume आपको दिखाता है कि कोड में क्या है, उसे खोले बिना — इसलिए किसी भी शत्रुतापूर्ण चीज़ को चलने का मौक़ा नहीं मिलता।
उसे अपने कैमरा ऐप के बजाय QRLume से स्कैन करें। Forensic Pro के साथ, कहीं भी जाने का निर्णय लेने से पहले आप डिकोड किया गया पता, छह स्थानीय जाँचों से निकला फ़ैसला और एन्ट्रॉपी स्कोर देखते हैं, और लिंक कभी अपने आप नहीं खुलता। “कोई स्थानीय चेतावनी संकेत नहीं” फ़ैसले का अर्थ है कि छह में से किसी भी जाँच ने उसे चिह्नित नहीं किया — यह नहीं कि लिंक सुरक्षित है।
क्विशिंग QR कोड के ज़रिए फ़िशिंग है: हमलावर पार्किंग मीटर, मेन्यू और पोस्टरों पर असली कोड के ऊपर दुर्भावनापूर्ण कोड चिपका देते हैं। Forensic Pro के साथ, QRLume पता ठीक वैसा ही दिखाता है जैसा कोड में एन्कोड किया गया है, और शत्रुतापूर्ण पैटर्न के लिए छह स्थानीय जाँचें चलाता है; आपकी पुष्टि के बिना कुछ भी नहीं खुलता। यह छोटे किए गए (शॉर्ट) लिंक को विस्तारित नहीं करता और हमशक्ल डोमेन नहीं पहचानता, और हमशक्ल पता हूबहू असली पते जैसा दिख सकता है — इसलिए किसी भी अप्रत्याशित कोड को शत्रुतापूर्ण मानें।
हाँ। स्कैनिंग और विश्लेषण पूरी तरह आपके डिवाइस पर होते हैं और इनके लिए किसी कनेक्शन की ज़रूरत नहीं होती। iCloud सिंक बंद रहने पर QRLume आपकी स्कैन की हुई कोई भी चीज़ अपलोड नहीं करता। जब तक iCloud सिंक चालू है, आपके साक्ष्य रिकॉर्ड, स्कैन किए गए पेलोड और छवियों सहित, आपके अपने iCloud खाते में कॉपी होते हैं। QRLume जो एकमात्र अन्य कनेक्शन बनाता है, वह है Apple का StoreKit, जो Forensic Pro की ख़रीद की जाँच करता है और कोई स्कैन डेटा नहीं ले जाता।
हाँ। “फ़ोटो फ़ोरेंसिक्स” आपकी चुनी हुई फ़ोटो में मौजूद कोड पढ़ता है। “फ़ाइल इंस्पेक्टर” किसी छवि फ़ाइल से कोड पढ़ता है, जैसे आपके Mac पर सहेजा गया स्क्रीनशॉट। आप फ़ोटो Apple के फ़ोटो पिकर में चुनते हैं, जो QRLume के बाहर चलता है, इसलिए QRLume आपकी बाक़ी लाइब्रेरी कभी नहीं देखता। विश्लेषण पूरी तरह आपके डिवाइस पर होता है। स्कैन आपके साक्ष्य लॉग में रखा जाता है, जिसे आप Forensic Pro के साथ खोलते हैं और जो, जब तक iCloud सिंक बंद है, डिवाइस पर रहता है।
रिपोर्ट के लिए Forensic Pro ज़रूरी है, जो दो तरह से बिकता है: Forensic Pro Annual, $39.99 प्रति वर्ष, या Forensic Pro Lifetime, $99.99, एक बार का भुगतान। इनमें से कोई भी फ़ैसला, डिकोड किया गया पेलोड, हेक्स डंप, एन्ट्रॉपी, छह स्थानीय जाँचें और SHA-256 एंकर अनलॉक करता है, साथ ही साक्ष्य लॉग और PDF प्रदर्श भी। मूल्य अमेरिकी डॉलर में हैं; App Store आपके देश या क्षेत्र के लिए तय मूल्य लेता है।
iOS या iPadOS 26 या इसके बाद के संस्करण वाला iPhone या iPad, या Apple silicon और macOS 26 या इसके बाद के संस्करण वाला Mac। कैमरा केवल लाइव स्कैनिंग के लिए ज़रूरी है। जिस डिवाइस में QRLume पहले से है, लेकिन जो ये संस्करण नहीं चला सकता, उस पर पिछला संस्करण बना रहता है।
लाइव कैमरा, किसी फ़ोटो या छवि फ़ाइल से QR कोड, Aztec और PDF417। लाइव कैमरा क्या पकड़ पाता है, यह डिवाइस पर निर्भर करता है। QRLume प्रति छवि एक कोड पढ़ता है — अगर किसी छवि में दो कोड हों, तो वह उनमें से केवल एक पढ़ता है — और यह UPC, EAN या Code 128 जैसे 1-D बारकोड नहीं पढ़ता।
नहीं। QRLume किसी भी ख़तरा डेटाबेस या प्रतिष्ठा सूची में कोड नहीं खोजता। इसका फ़ैसला आपके डिवाइस पर चलने वाली जाँचों से आता है, और Forensic Pro रिपोर्ट ख़तरा-डेटाबेस परिणाम को “जाँच नहीं हुई” के रूप में चिह्नित करती है। इसका सबसे अच्छा परिणाम “कोई स्थानीय चेतावनी संकेत नहीं” है; यह किसी कोड को कभी सुरक्षित नहीं बताता।
